Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Zeus/ZBot laut Telekom Abuse-Brief, der dritte Rechner XP

Zeus/ZBot laut Telekom Abuse-Brief, der dritte Rechner XP


Log-Analyse und Auswertung: Zeus/ZBot laut Telekom Abuse-Brief, der dritte Rechner XP

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 02.09.2013, 19:41   #1
MrED64
 
Zeus/ZBot laut Telekom Abuse-Brief, der dritte Rechner XP - Standard

Zeus/ZBot laut Telekom Abuse-Brief, der dritte Rechner XP


Hallo,
wir haben einen Brief von der Telekombekommen, in dem uns mitgeteilt wird, dass ein Computer mit dem Schadprogramm ZeuS/ZBot infiziert wurde. Es wird der DE-Cleaner unter www.botfrei.de/telekom zur Beseitigung empfohlen. alternativ Norton für 99,- Euro. Der Brief ist hier bereits ähnlich vorhanden.
Die Windows 7 Maschine läuft wieder gut dank des Forums, die erste XP Maschine im Netzwerk wird auch gerade bearbeitet, und jetzt noch der dritte Rechner im Netz, dieser wird aber eher selten benutzt.

FRST:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 02-09-2013 04
Ran by Andrea und Eike (administrator) on HEIM_PC on 02-09-2013 19:00:22
Running from C:\Dokumente und Einstellungen\Andrea und Eike\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(VIA Technologies, Inc.) C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe
(Nero AG) C:\Programme\Nero\Nero 10\Nero BackItUp\NBAgent.exe
(SweetIM Technologies Ltd.) C:\Programme\SweetIM\Messenger\SweetIM.exe
(Ask) C:\Programme\Ask.com\Updater\Updater.exe
(Hewlett-Packard) C:\Programme\HP\HP Software Update\HPWuSchd2.exe
(Nullsoft, Inc.) E:\Programme\Winamp\winampa.exe
(Adobe Systems Incorporated) C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Ray Adams) C:\Programme\Ray Adams\ATI Tray Tools\atitray.exe
(Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe
(TomTom) C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\WMPNSCFG.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
(McAfee, Inc.) C:\Programme\McAfee Security Scan\3.0.318\SSScheduler.exe
(Microsoft Corporation) C:\Programme\Windows Desktop Search\WindowsSearch.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqgalry.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe
(Nero AG) C:\Programme\Nero\Update\NASvc.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
(Syntek America Inc.) C:\WINDOWS\System32\StkASv2K.exe
(TomTom) C:\Programme\TomTom HOME 2\TomTomHOMEService.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\WMPNetwk.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HDAudDeck] - C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe [33636352 2009-07-15] (VIA Technologies, Inc.)
HKLM\...\Run: [StartCCC] - C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2009-07-14] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [Google Desktop Search] - C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe [30192 2010-08-09] (Google)
HKLM\...\Run: [BCSSync] - E:\Programme\Microsoft Office\Office14\BCSSync.exe [91520 2010-03-13] (Microsoft Corporation)
HKLM\...\Run: [NBAgent] - C:\Programme\Nero\Nero 10\Nero BackItUp\NBAgent.exe [1406248 2010-09-28] (Nero AG)
HKLM\...\Run: [SweetIM] - C:\Programme\SweetIM\Messenger\SweetIM.exe [111928 2010-10-13] (SweetIM Technologies Ltd.)
HKLM\...\Run: [] -  [x]
HKLM\...\Run: [ApnUpdater] - C:\Programme\Ask.com\Updater\Updater.exe [1557160 2012-04-09] (Ask)
HKLM\...\Run: [HP Software Update] - C:\Programme\HP\HP Software Update\HPWuSchd2.exe [49208 2011-05-10] (Hewlett-Packard)
HKLM\...\Run: [WinampAgent] - E:\Programme\Winamp\winampa.exe [74752 2011-07-11] (Nullsoft, Inc.)
HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [41208 2012-12-19] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [946352 2012-12-03] (Adobe Systems Incorporated)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-02] (Avira Operations GmbH & Co. KG)
HKLM Group Policy restriction on software: C:\Programme\Avira\AntiVir Desktop\avnotify.exe <====== ATTENTION
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot% <====== ATTENTION
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%*.exe <====== ATTENTION
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%System32\*.exe <====== ATTENTION
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir% <====== ATTENTION
Winlogon\Notify\AtiExtEvent: Ati2evxx.dll (ATI Technologies Inc.)
Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)
HKLM\...\Policies\Explorer: [HonorAutoRunSetting] 1
HKCU\...\Run: [AtiTrayTools] - C:\Programme\Ray Adams\ATI Tray Tools\atitray.exe [663040 2009-07-28] (Ray Adams)
HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-09-05] (Google Inc.)
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKCU\...\Run: [TomTomHOME.exe] - C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe [247728 2011-04-22] (TomTom)
HKCU\...\Run: [WMPNSCFG] - C:\Programme\Windows Media Player\WMPNSCFG.exe [204288 2006-10-24] (Microsoft Corporation)
MountPoints2: {2749a55f-4d5a-11df-a6b1-002618d16ad8} - F:\menu.exe
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Image Zone Schnellstart.lnk
ShortcutTarget: HP Image Zone Schnellstart.lnk -> C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe (Hewlett-Packard Co.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.0.318\SSScheduler.exe (McAfee, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk
ShortcutTarget: Windows Search.lnk -> C:\Programme\Windows Desktop Search\WindowsSearch.exe (Microsoft Corporation)
SSODL: UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://home.sweetim.com
URLSearchHook: ATTENTION ==> Default URLSearchHook is missing.
URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (SweetIM Technologies Ltd.)
SearchScopes: HKLM - DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}
SearchScopes: HKLM - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}
SearchScopes: HKCU - DefaultScope {A5E75842-834D-483C-A49B-950EF4C92A0C} URL = hxxp://www.google.de/search?q={searchTerms}&rlz=1I7GGLD_de
SearchScopes: HKCU - {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = 
SearchScopes: HKCU - {70D46D94-BF1E-45ED-B567-48701376298E} URL = hxxp://127.0.0.1:4664/search&s=_gqWOafnyJ4z8QG3pvrikJjn7fQ?q={searchTerms}
SearchScopes: HKCU - {A5E75842-834D-483C-A49B-950EF4C92A0C} URL = hxxp://www.google.de/search?q={searchTerms}&rlz=1I7GGLD_de
SearchScopes: HKCU - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - E:\PROGRA~1\MICROS~1\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll (Google Inc.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - E:\PROGRA~1\MICROS~1\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Nero Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
BHO: No Name - {D6E0063B-7B09-45C9-A51D-1FB51840EBE0} -  No File
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
BHO: SweetIM Toolbar Helper - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
Toolbar: HKLM - Nero Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKLM - SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -Nero Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKCU -SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1251139676046
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MSNLNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Andrea und Eike\Anwendungsdaten\Mozilla\Firefox\Profiles\650babdk.default
FF DefaultSearchEngine: SweetIM Search
FF SelectedSearchEngine: SweetIM Search
FF Homepage: hxxp://home.sweetim.com
FF Keyword.URL: hxxp://search.sweetim.com/search.asp?src=2&q=
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - E:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - E:\PROGRA~1\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pack.google.com/Google Updater;version=14 - C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Andrea und Eike\Anwendungsdaten\Mozilla\Firefox\Profiles\650babdk.default\searchplugins\sweetim.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\googledesktop.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
FF Extension: Nero Toolbar - C:\Dokumente und Einstellungen\Andrea und Eike\Anwendungsdaten\Mozilla\Firefox\Profiles\650babdk.default\Extensions\toolbar@ask.com
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Andrea und Eike\Anwendungsdaten\Mozilla\Firefox\Profiles\650babdk.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: No Name - C:\Dokumente und Einstellungen\Andrea und Eike\Anwendungsdaten\Mozilla\Firefox\Profiles\650babdk.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
FF Extension: DownloadHelper - C:\Dokumente und Einstellungen\Andrea und Eike\Anwendungsdaten\Mozilla\Firefox\Profiles\650babdk.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
FF Extension: Flash and Video Download - C:\Dokumente und Einstellungen\Andrea und Eike\Anwendungsdaten\Mozilla\Firefox\Profiles\650babdk.default\Extensions\{bee6eb20-01e0-ebd1-da83-080329fb9a3a}
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Andrea und Eike\Anwendungsdaten\Mozilla\Firefox\Profiles\650babdk.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
FF Extension: Download Statusbar - C:\Dokumente und Einstellungen\Andrea und Eike\Anwendungsdaten\Mozilla\Firefox\Profiles\650babdk.default\Extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389}
FF Extension: SweetIM Toolbar for Firefox - C:\Dokumente und Einstellungen\Andrea und Eike\Anwendungsdaten\Mozilla\Firefox\Profiles\650babdk.default\Extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
FF Extension: SearchPreview - C:\Dokumente und Einstellungen\Andrea und Eike\Anwendungsdaten\Mozilla\Firefox\Profiles\650babdk.default\Extensions\{EF522540-89F5-46b9-B6FE-1829E2B572C6}
FF Extension: No Name - C:\Dokumente und Einstellungen\Andrea und Eike\Anwendungsdaten\Mozilla\Firefox\Profiles\650babdk.default\Extensions\{F0B6E3F9-ECD1-40b6-A25F-5C3FF68FB079}
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-02] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-02] (Avira Operations GmbH & Co. KG)
S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [593920 2009-03-17] ()
S3 GoogleDesktopManager-051210-111108; C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe [30192 2010-08-09] (Google)
S2 gupdate1ca2e1b8963e360; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-09-05] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-09-05] (Google Inc.)
S2 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194104 2011-09-10] (Google)
S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)
S3 Microsoft SharePoint Workspace Audit Service; E:\Programme\Microsoft Office\Office14\GROOVE.EXE [30785672 2012-09-20] (Microsoft Corporation)
R2 NAUpdate; C:\Programme\Nero\Update\NASvc.exe [573224 2011-01-26] (Nero AG)
R2 NMSAccessU; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2009-07-13] ()
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)
S3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)
R2 StkASSrv; C:\Windows\System32\StkASv2K.exe [24576 2006-05-24] (Syntek America Inc.)
R2 TomTomHOMEService; C:\Programme\TomTom HOME 2\TomTomHOMEService.exe [92592 2011-04-22] (TomTom)
R2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-10-24] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf" [x]

==================== Drivers (Whitelisted) ====================

R1 AsIO; C:\Windows\System32\drivers\AsIO.sys [12400 2007-12-17] ()
R1 atitray; C:\Programme\Ray Adams\ATI Tray Tools\atitray.sys [18336 2008-09-08] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-04-03] (Avira Operations GmbH & Co. KG)
S3 ENTECH; C:\WINDOWS\system32\DRIVERS\ENTECH.sys [27672 2007-09-07] (EnTech Taiwan)
R0 giveio; C:\Windows\System32\giveio.sys [5248 1996-04-03] ()
S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [51120 2005-03-08] (HP)
S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16496 2005-03-08] (HP)
S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21744 2005-03-08] (HP)
S3 monfilt; C:\Windows\System32\drivers\monfilt.sys [1389056 2008-02-14] (Creative Technology Ltd.)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10112 2004-07-09] (Microsoft Corporation)
R0 speedfan; C:\Windows\System32\speedfan.sys [5248 2006-09-24] (Windows (R) 2000 DDK provider)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S3 StkAMini; C:\Windows\System32\Drivers\StkAMini.sys [242139 2006-11-15] (Syntek America Inc.)
S3 StkScan; C:\Windows\System32\Drivers\StkScan.sys [4772 2006-06-27] (Syntek America Inc.)
S3 tbhsd; C:\Windows\System32\drivers\tbhsd.sys [37920 2010-11-24] (RapidSolution Software AG)
R3 VIAHdAudAddService; C:\Windows\System32\drivers\viahduaa.sys [1381632 2009-07-10] (VIA Technologies, Inc.)
S4 IntelIde; No ImagePath
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-02 18:59 - 2013-09-02 18:59 - 01085803 _____ (Farbar) C:\Dokumente und Einstellungen\Andrea und Eike\Desktop\FRST.exe
2013-09-02 18:56 - 2013-09-02 18:56 - 00000466 _____ C:\Dokumente und Einstellungen\Andrea und Eike\Desktop\defogger_disable.log
2013-09-02 18:56 - 2013-09-02 18:56 - 00000000 _____ C:\Dokumente und Einstellungen\Andrea und Eike\defogger_reenable
2013-09-02 18:55 - 2013-09-02 18:55 - 00050477 _____ C:\Dokumente und Einstellungen\Andrea und Eike\Desktop\Defogger.exe
2013-09-02 14:34 - 2013-09-02 14:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-09-02 14:33 - 2013-09-02 14:34 - 00005561 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-17 21:49 - 2013-08-17 21:49 - 00014077 _____ C:\WINDOWS\KB2862772-IE8.log
2013-08-17 21:47 - 2013-08-17 21:49 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-08-17 21:43 - 2013-08-17 21:43 - 00007394 _____ C:\WINDOWS\KB2863058.log
2013-08-17 21:43 - 2013-08-17 21:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-17 21:43 - 2013-08-17 21:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-17 21:43 - 2013-08-17 21:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-17 21:43 - 2013-08-17 21:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-17 21:32 - 2013-08-17 21:32 - 00149504 _____ E:\Eigene Dateien\Pancit Canton (Nadja Nudelsalat).doc
2013-08-17 21:13 - 2013-08-17 21:13 - 00001893 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk
2013-08-17 21:03 - 2013-08-17 21:43 - 00013029 _____ C:\WINDOWS\KB2859537.log
2013-08-17 21:03 - 2013-08-17 21:43 - 00011269 _____ C:\WINDOWS\KB2850869.log

==================== One Month Modified Files and Folders =======

2013-09-02 18:59 - 2013-09-02 18:59 - 01085803 _____ (Farbar) C:\Dokumente und Einstellungen\Andrea und Eike\Desktop\FRST.exe
2013-09-02 18:56 - 2013-09-02 18:56 - 00000466 _____ C:\Dokumente und Einstellungen\Andrea und Eike\Desktop\defogger_disable.log
2013-09-02 18:56 - 2013-09-02 18:56 - 00000000 _____ C:\Dokumente und Einstellungen\Andrea und Eike\defogger_reenable
2013-09-02 18:56 - 2011-03-04 23:20 - 00000246 _____ C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
2013-09-02 18:56 - 2009-08-24 20:29 - 00000000 ____D C:\Dokumente und Einstellungen\Andrea und Eike
2013-09-02 18:55 - 2013-09-02 18:55 - 00050477 _____ C:\Dokumente und Einstellungen\Andrea und Eike\Desktop\Defogger.exe
2013-09-02 18:49 - 2004-08-04 13:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-02 18:48 - 2009-08-24 20:26 - 01217037 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-02 18:47 - 2009-09-05 13:24 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-02 18:47 - 2009-09-05 13:24 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-02 18:46 - 2009-08-24 20:29 - 00032398 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-02 18:46 - 2009-08-24 20:29 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-02 18:46 - 2009-07-15 03:43 - 00173776 _____ C:\WINDOWS\system32\ativvaxx.cap
2013-09-02 14:35 - 2011-02-10 20:35 - 00065536 _____ C:\WINDOWS\system32\config\OAlerts.evt
2013-09-02 14:35 - 2009-08-24 21:34 - 00524288 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2013-09-02 14:35 - 2009-08-24 20:53 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-09-02 14:34 - 2013-09-02 14:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-09-02 14:34 - 2013-09-02 14:33 - 00005561 _____ C:\WINDOWS\KB2834904-v2.log
2013-09-02 14:34 - 2010-01-05 00:42 - 01612616 _____ C:\WINDOWS\iis6.log
2013-09-02 14:34 - 2010-01-05 00:42 - 01457866 _____ C:\WINDOWS\FaxSetup.log
2013-09-02 14:34 - 2010-01-05 00:42 - 00751239 _____ C:\WINDOWS\ocgen.log
2013-09-02 14:34 - 2010-01-05 00:42 - 00668316 _____ C:\WINDOWS\tsoc.log
2013-09-02 14:34 - 2010-01-05 00:42 - 00486186 _____ C:\WINDOWS\comsetup.log
2013-09-02 14:34 - 2010-01-05 00:42 - 00452316 _____ C:\WINDOWS\msmqinst.log
2013-09-02 14:34 - 2010-01-05 00:42 - 00295185 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-02 14:34 - 2010-01-05 00:42 - 00255583 _____ C:\WINDOWS\netfxocm.log
2013-09-02 14:34 - 2010-01-05 00:42 - 00100657 _____ C:\WINDOWS\MedCtrOC.log
2013-09-02 14:34 - 2010-01-05 00:42 - 00080913 _____ C:\WINDOWS\ocmsn.log
2013-09-02 14:34 - 2010-01-05 00:42 - 00073183 _____ C:\WINDOWS\msgsocm.log
2013-09-02 14:34 - 2010-01-05 00:42 - 00073085 _____ C:\WINDOWS\tabletoc.log
2013-09-02 14:34 - 2010-01-05 00:42 - 00001355 _____ C:\WINDOWS\imsins.log
2013-09-02 14:29 - 2009-08-24 20:29 - 00000190 ___SH C:\Dokumente und Einstellungen\Andrea und Eike\ntuser.ini
2013-09-02 14:27 - 2011-02-10 20:42 - 00000000 ____D E:\Eigene Dateien\Outlook-Dateien
2013-09-02 14:25 - 2012-12-23 16:42 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-02 14:25 - 2012-12-23 16:42 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-02 14:18 - 2009-08-24 21:48 - 00000438 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{F6CD6081-FB86-423A-8458-1D63B58A60AB}.job
2013-08-22 20:42 - 2012-04-12 17:27 - 00692104 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-08-22 20:42 - 2012-04-12 17:27 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-08-22 20:42 - 2011-05-17 19:40 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-08-21 21:17 - 2011-04-14 22:17 - 00000640 _____ C:\WINDOWS\Tasks\Andrea und Eike Local Autobackup 5 4.job
2013-08-21 21:10 - 2009-09-05 13:35 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-21 21:10 - 2009-09-05 13:35 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-17 21:49 - 2013-08-17 21:49 - 00014077 _____ C:\WINDOWS\KB2862772-IE8.log
2013-08-17 21:49 - 2013-08-17 21:47 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-08-17 21:49 - 2010-01-05 00:42 - 00095527 _____ C:\WINDOWS\updspapi.log
2013-08-17 21:49 - 2010-01-05 00:42 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-08-17 21:49 - 2009-08-24 21:39 - 00000000 ____D C:\WINDOWS\ie8updates
2013-08-17 21:47 - 2009-08-24 21:39 - 75778376 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-08-17 21:43 - 2013-08-17 21:43 - 00007394 _____ C:\WINDOWS\KB2863058.log
2013-08-17 21:43 - 2013-08-17 21:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-17 21:43 - 2013-08-17 21:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-17 21:43 - 2013-08-17 21:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-17 21:43 - 2013-08-17 21:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-17 21:43 - 2013-08-17 21:03 - 00013029 _____ C:\WINDOWS\KB2859537.log
2013-08-17 21:43 - 2013-08-17 21:03 - 00011269 _____ C:\WINDOWS\KB2850869.log
2013-08-17 21:43 - 2009-08-24 21:36 - 00261810 _____ C:\WINDOWS\system32\TZLog.log
2013-08-17 21:40 - 2009-08-24 21:17 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-08-17 21:32 - 2013-08-17 21:32 - 00149504 _____ E:\Eigene Dateien\Pancit Canton (Nadja Nudelsalat).doc
2013-08-17 21:26 - 2011-03-24 22:42 - 00002479 _____ C:\Dokumente und Einstellungen\Andrea und Eike\Desktop\Microsoft Outlook 2010.lnk
2013-08-17 21:13 - 2013-08-17 21:13 - 00001893 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk
2013-08-17 21:13 - 2009-09-05 13:24 - 00000000 ____D C:\Programme\Google
2013-08-04 21:05 - 2009-08-24 21:20 - 00000000 ___RD C:\Programme
2013-08-04 20:59 - 2009-08-24 21:18 - 00285312 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-08-04 20:59 - 2009-08-24 20:56 - 00000000 ____D C:\Programme\Microsoft Silverlight
2013-08-03 01:48 - 2006-10-18 21:47 - 01543680 ____N (Microsoft Corporation) C:\WINDOWS\system32\wmvdecod.dll

Files to move or delete:
====================
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\AskSLib.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\AutoRun.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\AutoRunGUI.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\EAInstall.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\GoogleMediaBridgeStub[0].dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\InstallTomTomHOME.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\setup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\sfamcc00001.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\sfextra.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\SweetimPack_CloseChromePrompt.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\_is40.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\_is51.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\_is59.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\{D829D5B1-7F70-4975-BBA5-72D9D6A4EBC3}\ISSetup.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\{D829D5B1-7F70-4975-BBA5-72D9D6A4EBC3}\_Setup.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\{A025D5D8-3A0B-4859-A71F-2FABD45119BC}\ISSetup.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\{A025D5D8-3A0B-4859-A71F-2FABD45119BC}\_Setup.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\{5BABF7D3-BE76-42C2-9724-E6CD4D088AA4}\{E337B156-DF81-48D8-8977-B1574EE87BCF}\STK1160\Win2KXP\Stk1150.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\{5BABF7D3-BE76-42C2-9724-E6CD4D088AA4}\{E337B156-DF81-48D8-8977-B1574EE87BCF}\STK1160\Win2KXP\StkASSrv.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\{5BABF7D3-BE76-42C2-9724-E6CD4D088AA4}\{E337B156-DF81-48D8-8977-B1574EE87BCF}\STK1160\Win2KXP\StkASv2K.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\{5BABF7D3-BE76-42C2-9724-E6CD4D088AA4}\{E337B156-DF81-48D8-8977-B1574EE87BCF}\STK1160\Win2KXP\StkASv98.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\{5BABF7D3-BE76-42C2-9724-E6CD4D088AA4}\{E337B156-DF81-48D8-8977-B1574EE87BCF}\STK1160\Win2KXP\StkATVAp.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\{5BABF7D3-BE76-42C2-9724-E6CD4D088AA4}\{E337B156-DF81-48D8-8977-B1574EE87BCF}\STK1160\Win2KXP\StkAUSD.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\{5BABF7D3-BE76-42C2-9724-E6CD4D088AA4}\{E337B156-DF81-48D8-8977-B1574EE87BCF}\STK1160\Win2KXP\StkAVFW.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\{5BABF7D3-BE76-42C2-9724-E6CD4D088AA4}\{E337B156-DF81-48D8-8977-B1574EE87BCF}\STK1160\Win2KXP\StkAWIA.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\{5BABF7D3-BE76-42C2-9724-E6CD4D088AA4}\{E337B156-DF81-48D8-8977-B1574EE87BCF}\STK1160\Win2KXP\Windows XP SP2\WindowsXP-KB822603-x86-CHS.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\{5BABF7D3-BE76-42C2-9724-E6CD4D088AA4}\{E337B156-DF81-48D8-8977-B1574EE87BCF}\STK1160\Win2KXP\Windows XP SP2\WindowsXP-KB822603-x86-CHT.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\{5BABF7D3-BE76-42C2-9724-E6CD4D088AA4}\{E337B156-DF81-48D8-8977-B1574EE87BCF}\STK1160\Win2KXP\Windows XP SP2\WindowsXP-KB822603-x86-DEU.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\{5BABF7D3-BE76-42C2-9724-E6CD4D088AA4}\{E337B156-DF81-48D8-8977-B1574EE87BCF}\STK1160\Win2KXP\Windows XP SP2\WindowsXP-KB822603-x86-ENU.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\{5BABF7D3-BE76-42C2-9724-E6CD4D088AA4}\{E337B156-DF81-48D8-8977-B1574EE87BCF}\STK1160\Win2KXP\Windows XP SP2\WindowsXP-KB822603-x86-ESN.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\{5BABF7D3-BE76-42C2-9724-E6CD4D088AA4}\{E337B156-DF81-48D8-8977-B1574EE87BCF}\STK1160\Win2KXP\Windows XP SP2\WindowsXP-KB822603-x86-FRA.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\{5BABF7D3-BE76-42C2-9724-E6CD4D088AA4}\{E337B156-DF81-48D8-8977-B1574EE87BCF}\STK1160\Win2KXP\Windows XP SP2\WindowsXP-KB822603-x86-ITA.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\{5BABF7D3-BE76-42C2-9724-E6CD4D088AA4}\{E337B156-DF81-48D8-8977-B1574EE87BCF}\STK1160\Win2KXP\Windows XP SP2\WindowsXP-KB822603-x86-JPN.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\{5BABF7D3-BE76-42C2-9724-E6CD4D088AA4}\{E337B156-DF81-48D8-8977-B1574EE87BCF}\STK1160\Win2KXP\Windows XP SP2\WindowsXP-KB822603-x86-KOR.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\{5BABF7D3-BE76-42C2-9724-E6CD4D088AA4}\{E337B156-DF81-48D8-8977-B1574EE87BCF}\STK1160\Win2KXP\Windows XP SP2\WindowsXP-KB822603-x86-PTB.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\{5BABF7D3-BE76-42C2-9724-E6CD4D088AA4}\{E337B156-DF81-48D8-8977-B1574EE87BCF}\STK1160\Win2KXP\Windows XP SP2\WindowsXP-KB822603-x86-PTG.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\{5BABF7D3-BE76-42C2-9724-E6CD4D088AA4}\{E337B156-DF81-48D8-8977-B1574EE87BCF}\STK1160\Win2KXP\Windows XP SP2\WindowsXP-KB822603-x86-RUS.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\{5BABF7D3-BE76-42C2-9724-E6CD4D088AA4}\{E337B156-DF81-48D8-8977-B1574EE87BCF}\STK1160\Win2KXP\Windows XP SP2\WindowsXP-KB822603-x86-SVE.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\{5BABF7D3-BE76-42C2-9724-E6CD4D088AA4}\{E337B156-DF81-48D8-8977-B1574EE87BCF}\STK1160\Win2KXP\OWC\U2v2_3.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\{3623D97F-C958-42DC-97FA-3B17FC0A2F05}\ISSetup.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\{3623D97F-C958-42DC-97FA-3B17FC0A2F05}\_Setup.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\VSD74.tmp\DotNetFX\dotnetchk.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\SweetimPack\SweetIESetup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\SweetimPack\SweetimConfirm.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\SweetimPack\SweetIMSetup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\setup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{E1EFF81F-E42D-4D52-8C56-3493C52D5641}\DSETUP.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{E1EFF81F-E42D-4D52-8C56-3493C52D5641}\dsetup32.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{E1EFF81F-E42D-4D52-8C56-3493C52D5641}\DXSETUP.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{E1EFF81F-E42D-4D52-8C56-3493C52D5641}\PRQStarter-1.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{D37C1D8F-C930-4005-BCD8-3715028461C0}\PRQStarter-1.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{D37C1D8F-C930-4005-BCD8-3715028461C0}\vcredist_x86.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{C597C3FC-2110-451E-832E-9352964E56F9}\PRQStarter-1.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{C597C3FC-2110-451E-832E-9352964E56F9}\vcredist_x86.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{C00D1E35-750C-4021-86E0-A088C6678DD9}\DSETUP.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{C00D1E35-750C-4021-86E0-A088C6678DD9}\dsetup32.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{C00D1E35-750C-4021-86E0-A088C6678DD9}\DXSETUP.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{C00D1E35-750C-4021-86E0-A088C6678DD9}\PRQStarter-1.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{BF80A1C0-C3FF-4B1C-ABEF-22CD4F97A0AB}\NeroBar.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{BF80A1C0-C3FF-4B1C-ABEF-22CD4F97A0AB}\PRQStarter-1.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{BF80A1C0-C3FF-4B1C-ABEF-22CD4F97A0AB}\Toolbar.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{B56633A3-7ADC-4CE5-A320-ACA0B65DA04B}\PRQStarter-1.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{B56633A3-7ADC-4CE5-A320-ACA0B65DA04B}\vcredist_x86.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{A5D3B160-0EA1-4A57-8D82-C53A853AEB07}\DSETUP.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{A5D3B160-0EA1-4A57-8D82-C53A853AEB07}\dsetup32.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{A5D3B160-0EA1-4A57-8D82-C53A853AEB07}\DXSETUP.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{A5D3B160-0EA1-4A57-8D82-C53A853AEB07}\PRQStarter-1.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{A4400125-0F4D-4B79-80B5-D85DADF61F7A}\DSETUP.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{A4400125-0F4D-4B79-80B5-D85DADF61F7A}\dsetup32.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{A4400125-0F4D-4B79-80B5-D85DADF61F7A}\DXSETUP.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{A4400125-0F4D-4B79-80B5-D85DADF61F7A}\PRQStarter-1.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{8D7309F4-C4B6-4408-8DA9-D3B0E7987822}\PRQStarter-1.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{88CDD09D-1B57-4BB4-A192-33BA0CBCB566}\NeroOSValidator.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{700CE99A-BF60-457F-9AFB-3CAA65A73D29}\InstallSilverlight.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{6BD3444F-03E6-4E21-BAD0-50E6A5820433}\PRQStarter-1.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{5CCCB5E2-D83C-42AD-B8BA-6C073D804247}\PRQStarter-1.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{4C6E12E5-5905-4aa5-B462-E7DFC4BD75E5}\LSDriveDetect.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{4C6E12E5-5905-4aa5-B462-E7DFC4BD75E5}\LS_LAUNCHER.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{4C6E12E5-5905-4aa5-B462-E7DFC4BD75E5}\PRQStarter-1.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{3D0986A7-2F13-4AD4-A35F-D167603DB43F}\DSETUP.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{3D0986A7-2F13-4AD4-A35F-D167603DB43F}\dsetup32.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{3D0986A7-2F13-4AD4-A35F-D167603DB43F}\DXSETUP.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{3D0986A7-2F13-4AD4-A35F-D167603DB43F}\PRQStarter-1.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{22AA129A-8E5D-45AE-A3E4-D110703EF141}\PRQStarter-1.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{22AA129A-8E5D-45AE-A3E4-D110703EF141}\WindowsXP-KB942288-v3-x86.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{074EE22F-2485-4FED-83D1-AAC36C3D9ED0}\dotnetfx35.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{074EE22F-2485-4FED-83D1-AAC36C3D9ED0}\Helper.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{074EE22F-2485-4FED-83D1-AAC36C3D9ED0}\PRQStarter-1.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{046FDEE1-7615-4CE7-990D-19D4CC134D5F}\DSETUP.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{046FDEE1-7615-4CE7-990D-19D4CC134D5F}\dsetup32.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{046FDEE1-7615-4CE7-990D-19D4CC134D5F}\DXSETUP.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\{046FDEE1-7615-4CE7-990D-19D4CC134D5F}\PRQStarter-1.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\NDP30SP2-KB981107-x86\NDP30SP2-KB981107-x86.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\NeroInstallFiles\NERO20101008170526086\ISSetupPrerequisites\NDP30SP2-KB981107-x86\PRQStarter-1.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\ICD1.tmp\FP_AX_CAB_INSTALLER64.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\HpUpdate\9636\CIT248813-HPU-REDBOX-v4.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\HpUpdate\26221\GmdClientSetup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\HpUpdate\25764\InstantShareAlert_4883_000_002_hpu.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\HPSUFN2Y.C8I\hpusetup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\HPInstantShareAlert\InstantShareAlert.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\F.dir\InstallFlashPlayer.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\D39B4B65_3692_4292_833F_2C81D15845EB\advrcntr5.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\CDBurnerXP-updates\cdbxp_setup_4.2.7.1801.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\C.dir\InstallFlashPlayer.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\ainet0\ash_update.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\ainet0\ash_updateMediator.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\9D.dir\InstallFlashPlayer.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\8.dir\InstallFlashPlayer.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS6D3A\InstallInstantShareAlert.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS6D3A\InstantShareAlert.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\gdiplus.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\hpzc3212.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\hpzglu12.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\HPZidi01.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\HPZIDS01.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\hpzjlog.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\hpzjpp01.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\hpzjut01.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\hpzjvp01.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\hpzpnp12.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\hpzscr12.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\hpzsetup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\hpzuci12.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\msvcirt.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\msvcrt.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\tls704d.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\unicows.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\usbmon.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\xmlparse.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\xmltok.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\cfgmgr32.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\setupapi.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\common\hpfpdi12.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\common\hpqisc09.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\common\hpzghl12.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\common\hpzpin12.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\240075.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\270615USAM.EXE
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\AccessDeniedUtility.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\afsinst.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\FixErr1714.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\HPZlgc01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\HPZprs01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\MediaSizeSettings.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\Q256858_W2K_SP1_x86.EXE
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\Q283787_W2K_SP3_x86_en.EXE
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\diagnostics\DeviceInfo.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\diagnostics\HpAppEgn.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\diagnostics\HpSdUi.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\diagnostics\HPSysDig.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\diagnostics\logging.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\diagnostics\systeminfo.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\diagnostics\zlib.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\diagnostics\loc\tu\HpSdRes.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\diagnostics\loc\tc\HpSdRes.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\diagnostics\loc\sw\HpSdRes.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\diagnostics\loc\sp\HpSdRes.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\diagnostics\loc\sc\HpSdRes.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\diagnostics\loc\ru\HpSdRes.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\diagnostics\loc\pol\HpSdRes.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\diagnostics\loc\po\HpSdRes.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\diagnostics\loc\no\HpSdRes.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\diagnostics\loc\ko\HpSdRes.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\diagnostics\loc\ja\HpSdRes.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\diagnostics\loc\it\HpSdRes.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\diagnostics\loc\hu\HpSdRes.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\diagnostics\loc\gr\HpSdRes.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\diagnostics\loc\ge\HpSdRes.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\diagnostics\loc\fr\HpSdRes.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\diagnostics\loc\fi\HpSdRes.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\diagnostics\loc\en\HpSdRes.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\diagnostics\loc\du\HpSdRes.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\diagnostics\loc\da\HpSdRes.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\diagnostics\loc\cz\HpSdRes.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\deu\Q283787_W2K_sp3_x86.EXE
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\ccc\deu\WindowsXP-KB822603-x86-DEU.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\aio\hpopdi05.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\util\aio\hpopin05.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\cfgtoip.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\CSTestApplication.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\hpbntkrs.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\hpbskutl.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPCommunication.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPeDiag.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPeSupport.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\hpjnds50.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\hpjsiadp.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\hpjsira.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\hpntwkexe.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\hpntwkwiz.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\hpntwkwiz_de.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\hpoapd01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\hponac01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\hponicifs01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\hponiprint01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\hponiscan01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\Hponiscp01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\hporfd01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\hpowfs01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPScripting.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPZapd01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPZarp01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPZcdl01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPZchk01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPZddv01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPZdui01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPZdxs01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\hpzfwx01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPZgat01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\hpzjfw01.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\hpzjpp01.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\hpzjut02.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPZlgc01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPZmsi01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPZnet01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPZnfx01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPZnop01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPZopt01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPZpnp01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPZprl01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPZpsc01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPZpsl01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPZrcv01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPZrein01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPZsaf01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPZscr01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPZshl01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPZsui01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPZtim01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPZwis01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPZwrp01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\HPZwup01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\InstallMetrics.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\InternetUtil.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\mdfix01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\mfc42.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\MFC71.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\msvcirt.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\msvcp60.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\msvcp71.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\msvcr71.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\msxml3.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\msxml3a.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\msxml3r.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\openssldll.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\rapiddiscovery.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\RulesEngine.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\sdicommunications.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\sdiencryption.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\sdifirewall.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\sdifirewallnet.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\sdiingredients.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\sdiingredientsagents.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\sdilog.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\sdinetware.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\sdisdk.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\snmpnet_pp.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\snmp_pp.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\tls704d.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\tls7712d.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\usbready.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\wsnmp32.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\wis\win2k_xp\instmsi.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\sipm\HpTcpMon.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\redisco\hpzjfw01.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\redisco\hpzjrd01.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\redisco\hpzjsn01.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\setup\redisco\wsnmp32.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\resting\gdiplus.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\resting\setup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\resting\unicows.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\resting\xmlparse.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\resting\xmltok.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\enu\drivers\win9x_me\usbmon.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\enu\drivers\com_lang\hpofax08.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\drivers\scanner\hpgtpusd.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\drivers\scanner\hpgwiamd.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\drivers\scanner\hpotiop.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\drivers\scanner\hpotscl.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\drivers\scanner\hpovst08.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\drivers\dot4\wrapper\setup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\drivers\dot4\wrapper\wrapper.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\drivers\dot4\wrapper\_isdel.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\drivers\dot4\wrapper\_setup.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\drivers\dot4\win2000\hpzc3212.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\deu\drivers\win9x_me\usbmon.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\deu\drivers\com_lang\hpofax08.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\common\drivers\com_os\hpoism01.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\common\drivers\com_os\hpqip09.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4D5A\common\drivers\com_os\hpqish09.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Hpzc3212.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\hpzglu12.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\hpzjlog.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\hpzjpp01.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\hpzjut01.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\hpzjvp01.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\hpzpnp12.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\hpzscr12.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\HPZUCI12.DLL
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\msvcirt.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\msvcrt.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\tls704d.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\usbmon.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\cfgmgr32.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\setupapi.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\Support_Tools\MSI_Install_Cleanup\Win9x\msicu.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\Support_Tools\MSI_Install_Cleanup\Win2000\msicuu.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\common\hpfpdi12.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\common\hpqisc09.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\common\hpzghl12.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\common\hpzpin12.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\240075.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\270615USAM.EXE
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\afsinst.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\MediaSizeSettings.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\Q256858_W2K_SP1_x86.EXE
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\trk\Q283787_w2k_sp3_x86.EXE
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\sve\Q283787_w2k_sp3_x86.EXE
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\rus\Q283787_w2k_sp3_x86.EXE
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\ptb\Q283787_W2K_SP3_x86.EXE
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\plk\Q283787_w2k_sp3_x86.EXE
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\nob\Q283787_w2k_sp3_x86.EXE
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\nld\Q283787_W2K_SP3_x86.EXE
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\nld\WindowsXP-KB822603-x86-NLD.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\kor\Q283787_W2K_SP3_x86.EXE
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\jpn\Q283787_W2K_sp3_x86.EXE
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\ita\Q283787_w2k_sp3_x86.EXE
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\ita\WindowsXP-KB822603-x86-ITA.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\hun\Q283787_w2k_sp3_x86.EXE
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\fra\Q283787_w2k_sp3_x86.EXE
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\fra\WindowsXP-KB822603-x86-FRA.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\fin\Q283787_w2k_sp3_x86.EXE
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\esn\Q283787_w2k_sp3_x86.EXE
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\esm\Q283787_w2k_sp3_x86.EXE
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\enu\Q283787_W2K_SP3_x86.EXE
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\enu\WindowsXP-KB822603-x86-ENU.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\ell\Q283787_w2k_sp3_x86.EXE
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\deu\Q283787_W2K_sp3_x86.EXE
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\deu\WindowsXP-KB822603-x86-DEU.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\dan\Q283787_w2k_sp3_x86.EXE
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\csy\Q283787_w2k_sp3_x86.EXE
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\cht\Q283787_W2K_SP3_x86.EXE
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\CCC\chs\Q283787_W2K_SP3_x86.EXE
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\AIO\hpopdi05.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\util\AIO\hpopin05.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\tur\drivers\win9x_me\usbmon.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\tur\drivers\com_lang\hpofax08.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\svc\drivers\win9x_me\usbmon.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\svc\drivers\com_lang\hpofax08.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPCommunication.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\hpoapd01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\hponac01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\hponicifs01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\hponiscan01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\Hponiscp01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\hporfd01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\hpowfs01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPScripting.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPZapd01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPZarp01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPZcdl01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPZchk01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPZddv01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPZdui01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPZdxs01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPZgat01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPZlgc01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPZmsi01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPZnet01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPZnfx01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPZnop01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPZopt01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPZpnp01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPZprl01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPZpsc01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPZpsl01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPZrcv01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPZrein01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPZsaf01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPZscr01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPZshl01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPZsui01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPZtim01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPZwis01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPZwrp01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\HPZwup01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\InternetUtil.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\mdfix01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\msvcp60.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\msxml3.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\msxml3a.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\msxml3r.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\RulesEngine.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\usbready.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\wis\Win9x\instmsi.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\wis\Win2K_XP\instmsi.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\trk\ie6setup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\sve\ie6setup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\rus\ie6setup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\ptb\ie6setup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\plk\ie6setup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\nor\ie6setup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\nld\ie6setup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\kor\ie6setup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\jpn\ie6setup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\ita\ie6setup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\hun\ie6setup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\fra\ieSetup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\fin\ie6setup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\esn\ie6setup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\enu\ie6setup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\ell\ie6setup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\deu\ie6setup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\dan\ie6setup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\csy\ie6setup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\cht\ie6setup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\chs\ie6setup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\CCC\AccessDeniedUtility.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\CCC\FixErr1714.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\CCC\HPZlgc01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Setup\CCC\HPZprs01.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\rus\drivers\win9x_me\usbmon.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\rus\drivers\com_lang\hpofax08.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\ptb\drivers\win9x_me\usbmon.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\ptb\drivers\com_lang\hpofax08.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\plk\drivers\win9x_me\usbmon.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\plk\drivers\com_lang\hpofax08.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\non\drivers\win9x_me\usbmon.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\non\drivers\com_lang\hpofax08.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\nld\drivers\win9x_me\usbmon.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\nld\drivers\com_lang\hpofax08.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\kor\drivers\win9x_me\usbmon.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\kor\drivers\com_lang\hpofax08.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\jpn\drivers\win9x_me\usbmon.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\jpn\drivers\com_lang\hpofax08.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\ita\drivers\win9x_me\usbmon.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\ita\drivers\com_lang\hpofax08.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\hun\drivers\win9x_me\usbmon.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\hun\drivers\com_lang\hpofax08.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\grk\drivers\win9x_me\usbmon.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\grk\drivers\com_lang\hpofax08.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\fra\drivers\win9x_me\usbmon.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\fra\drivers\com_lang\hpofax08.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\fin\drivers\win9x_me\usbmon.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\fin\drivers\com_lang\hpofax08.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\esm\drivers\win9x_me\usbmon.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\esm\drivers\com_lang\hpofax08.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\enu\drivers\win9x_me\usbmon.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\enu\drivers\com_lang\hpofax08.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Drivers\Scanner\hpgtpusd.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Drivers\Scanner\hpgwiamd.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Drivers\Scanner\hpotiop.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Drivers\Scanner\hpotscl.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Drivers\Scanner\hpovst08.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Drivers\dot4\wrapper\Setup.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Drivers\dot4\wrapper\Wrapper.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Drivers\dot4\wrapper\_ISDel.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Drivers\dot4\wrapper\_Setup.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Drivers\dot4\win98\hpzc3212.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Drivers\dot4\win98\HPZimn12.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Drivers\dot4\win98\HPZUCI12.DLL
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\Drivers\dot4\win2000\Hpzc3212.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\deu\drivers\win9x_me\usbmon.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\deu\drivers\com_lang\hpofax08.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\dan\drivers\win9x_me\usbmon.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\dan\drivers\com_lang\hpofax08.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\csy\drivers\win9x_me\usbmon.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\csy\drivers\com_lang\hpofax08.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\common\drivers\win9x_me\hpzglu12.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\common\drivers\win9x_me\usbmon.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\common\drivers\com_os\hpoism01.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\common\drivers\com_os\hpqip09.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\common\drivers\com_os\hpqish09.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\cht\drivers\win9x_me\usbmon.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\cht\drivers\com_lang\hpofax08.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\chs\drivers\win9x_me\usbmon.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS4506\chs\drivers\com_lang\hpofax08.dll
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS1254\InstallInstantShareAlert.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zS1254\InstantShareAlert.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\7zO8.tmp\Paint.NET.3.36.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\76.dir\InstallFlashPlayer.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\60.dir\InstallFlashPlayer.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\6.dir\InstallFlashPlayer.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\5.dir\InstallFlashPlayer.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\49.dir\InstallFlashPlayer.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\4.dir\InstallFlashPlayer.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\38.dir\InstallFlashPlayer.exe
C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp\3.dir\InstallFlashPlayer.exe

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 07:52] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 07:53] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 07:52] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 07:22] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

GMER und Addition als Zip im Anhang.

Ich hoffe, dass wenigstens der Rechner noch clean ist.


Gruß

Eike

 

Themen zu Zeus/ZBot laut Telekom Abuse-Brief, der dritte Rechner XP
adblock, administrator, antivir, beseitigung, cdburnerxp, computer, diagnostics, einstellungen, farbar, farbar recovery scan tool, flash player, google, homepage, java/exploit.agent.ndh, mozilla, plug-in, pup.optional.sweetim, pup.optional.sweetim.a, registry, software, system, vcredist, win32/agent.iateagm, win32/virut.e, windows, windows xp, wrapper


« mwb Auswertung, infizierte Datei mit PUP.Optional.Softonic | TR/ATRAPS.Gen2 »


Ähnliche Themen: Zeus/ZBot laut Telekom Abuse-Brief, der dritte Rechner XP


  1. Mac befallen laut Telekom Abuse-Team: Wie APT und xcodeghost erkennen & entfernen?
    Alles rund um Mac OSX & Linux - 13.11.2015 (21)
  2. Windows 7: Telekom Abuse-Team Mail wegen Zeus/ZBot
    Log-Analyse und Auswertung - 07.10.2015 (12)
  3. Telekom Brief Zeus/Zbot
    Log-Analyse und Auswertung - 26.05.2015 (32)
  4. Win 7 - Verdacht auf Zeus / ZBot laut Telekom Abuse Team
    Log-Analyse und Auswertung - 17.05.2015 (31)
  5. Zeus Trojaner eingefangen lt. email vom Abuse-Team der Telekom!
    Plagegeister aller Art und deren Bekämpfung - 11.05.2015 (10)
  6. Abuse Zeus alias ZBot
    Log-Analyse und Auswertung - 29.04.2015 (1)
  7. Email von abuse@telekom bezüglich eventueller zbot/zeus Infektion
    Log-Analyse und Auswertung - 07.06.2014 (21)
  8. ZeuS/ZBot Abuse Sicherheitswarnung
    Log-Analyse und Auswertung - 25.11.2013 (22)
  9. Trojaner Zeus/ZBot Telekom Abuse Brief und Mail
    Log-Analyse und Auswertung - 06.09.2013 (13)
  10. Abuse Brief von Telekom Schadprogramm ZeuS/ZBot Windows XP
    Log-Analyse und Auswertung - 04.09.2013 (11)
  11. TR/Mediyes.adr und laut Telekom Zeus/ZBot
    Log-Analyse und Auswertung - 03.09.2013 (51)
  12. Abuse Brief von Telekom Schadprogramm ZeuS/ZBot mehrere Geräte im Netzwerk
    Log-Analyse und Auswertung - 29.08.2013 (9)
  13. ZeuS/ZBot Trojaner laut Telekom
    Log-Analyse und Auswertung - 28.08.2013 (10)
  14. Telekom Brief, ZeuS/ZBot
    Plagegeister aller Art und deren Bekämpfung - 22.02.2013 (16)
  15. ZeuS/Zbot-Befall laut Telekom
    Plagegeister aller Art und deren Bekämpfung - 18.12.2012 (11)
  16. Zeus Virus laut web.de abuse
    Plagegeister aller Art und deren Bekämpfung - 08.01.2011 (4)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Zeus/ZBot laut Telekom Abuse-Brief, der dritte Rechner XP - Hallo, wir haben einen Brief von der Telekombekommen, in dem uns mitgeteilt wird, dass ein Computer mit dem Schadprogramm ZeuS/ZBot infiziert wurde. Es wird der DE-Cleaner unter www.botfrei.de/telekom zur Beseitigung - Zeus/ZBot laut Telekom Abuse-Brief, der dritte Rechner XP...
Archiv
Du betrachtest: Zeus/ZBot laut Telekom Abuse-Brief, der dritte Rechner XP auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19